دوره شناسایی و مقابله با تکنیک‌های پایداری و پنهان‌سازی در ویندوز برای محافظت از سیستم‌ها همراه با فلش‌کارت آموزشی — ارائه روی فلش مموری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره شناسایی و مقابله با تکنیک‌های پایداری و پنهان‌سازی در ویندوز برای محافظت از سیستم‌ها

موضوع کلی: امنیت اطلاعات و شبکه‌های کامپیوتری

موضوع میانی: روش‌های پیشرفته پایداری و پنهان‌سازی در سیستم‌عامل‌ها (با رویکرد دفاعی)

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت اطلاعات در سیستم‌عامل ویندوز
• 2. مبانی پایداری در سیستم‌عامل ویندوز
• 3. مفهوم و کاربرد تکنیک‌های پنهان‌سازی
• 4. اهداف پایداری در محیط‌های امنیتی
• 5. انواع مکانیزم‌های پایداری در ویندوز
• 6. رجیستری ویندوز و نقش آن در پایداری
• 7. کلیدهای رجیستری رایج برای پایداری
• 8. مقایسه روش‌های پایداری در رجیستری
• 9. سرویس‌های ویندوز و استفاده از آن‌ها برای پایداری
• 10. ایجاد سرویس‌های سفارشی برای پایداری
• 11. زمان‌بندی وظایف (Task Scheduler) و پایداری
• 12. استفاده از وظایف زمان‌بندی شده برای پایداری
• 13. فایل‌های سیستمی ویندوز و پایداری
• 14. دستکاری فایل‌های سیستمی برای پایداری
• 15. DLL Hijacking و تکنیک‌های مرتبط
• 16. کاربرد DLL Hijacking در پایداری
• 17. Image File Execution Options (IFEO) و پایداری
• 18. استفاده از IFEO برای اجرای کد
• 19. Registry Run Keys و پایداری
• 20. کاربرد کلیدهای Run برای پایداری
• 21. WMI (Windows Management Instrumentation) و پایداری
• 22. رویدادهای WMI و اجرای کد
• 23. Shell Extensions و پایداری
• 24. تکنیک‌های پنهان‌سازی در Shell Extensions
• 25. COM Hijacking و پایداری
• 26. استفاده از COM Hijacking برای اجرای کد
• 27. AppInit_DLLs و پایداری
• 28. محدودیت‌ها و جایگزین‌های AppInit_DLLs
• 29. Services Properties و پایداری
• 30. تغییر خصوصیات سرویس‌ها برای پایداری
• 31. Event Viewer و پایداری
• 32. پنهان‌سازی فعالیت‌ها در Event Viewer
• 33. Scheduled Tasks و پایداری
• 34. مدیریت و جلوگیری از Taskهای مخرب
• 35. WMI Providers و پایداری
• 36. توسعه WMI Providers مخرب
• 37. User Account Control (UAC) و پایداری
• 38. دور زدن UAC برای پایداری
• 39. Windows Defender و پایداری
• 40. تکنیک‌های فرار از شناسایی Windows Defender
• 41. Antivirus Evasion Techniques
• 42. مبانی فرار از آنتی‌ویروس
• 43. Obfuscation و کدنویسی مخفی
• 44. تکنیک‌های Obfuscation در ویندوز
• 45. Packing و فشرده‌سازی کد
• 46. استفاده از Packerها برای پایداری
• 47. Encryption و رمزنگاری کد
• 48. رمزنگاری برای پنهان‌سازی کد
• 49. Polymorphism و تغییر شکل کد
• 50. تکنیک‌های Polymorphism
• 51. Metamorphism و تغییر ساختار کد
• 52. کاربرد Metamorphism
• 53. Anti-Debugging Techniques
• 54. روش‌های مقابله با دیباگرها
• 55. Anti-Disassembly Techniques
• 56. روش‌های مقابله با دیس‌اسمبلرها
• 57. Environment Variable Manipulation
• 58. دستکاری متغیرهای محیطی
• 59. Registry Manipulation for Evasion
• 60. تغییرات رجیستری برای فرار
• 61. File System Manipulation for Evasion
• 62. دستکاری فایل سیستمی
• 63. Process Injection Techniques
• 64. تزریق کد به فرآیندهای دیگر
• 65. Remote Thread Injection
• 66. تزریق کد از راه دور
• 67. Process Hollowing
• 68. تکنیک Process Hollowing
• 69. DLL Injection
• 70. تزریق DLL به فرآیند دیگر
• 71. APC Injection
• 72. تزریق کد با استفاده از APC
• 73. Thread Hijacking
• 74. ربودن نخ‌ها
• 75. Code Caves
• 76. استفاده از Code Caves
• 77. Memory Patching
• 78. وصله کردن حافظه
• 79. Shellcode Development
• 80. توسعه Shellcode
• 81. Staged Shellcode
• 82. Shellcodeهای مرحله‌ای
• 83. Direct System Calls
• 84. فراخوانی مستقیم سیستم
• 85. Syscalls Obfuscation
• 86. پنهان‌سازی فراخوانی سیستم
• 87. Hooking Techniques
• 88. تکنیک‌های Hooking
• 89. API Hooking
• 90. Hook کردن APIها
• 91. Inline Hooking
• 92. Inline Hooking
• 93. Import Address Table (IAT) Hooking
• 94. IAT Hooking
• 95. Export Address Table (EAT) Hooking
• 96. EAT Hooking
• 97. Global Hooks
• 98. Global Hooks
• 99. Local Hooks
• 100. Local Hooks